Grundlagen und Rollen im Incident Response
• Verantwortlichkeiten und Entscheidungswege
• Realistische Angriffssimulationen wie Phishing, Ransomware und Insider Threat
Reaktion und Stabilisierung in den ersten Minuten
• Übung zu den ersten 10 Minuten eines Incidents
• Tabletop Exercises und Rollenarbeit zu Kommunikation, Eskalation und Priorisierung
Erkennung, Klassifikation und Dokumentation
• Methoden zur Bewertung und Klassifikation von Incidents
• Einsatz von IRP Canvas, Checklisten und Kommunikationsvorlagen
Ransomware Szenario und Krisenmanagement
• Tabletop Simulation in zwei Phasen
• Entscheidungsfindung, Abstimmung mit Stakeholdern und operative Maßnahmen
Debrief, Best Practices und individueller Action Plan
• Strukturierte Lessons Learned
• Entwicklung eines konkreten Maßnahmenplans für den eigenen Unternehmenskontext
Var Group Network